Security-Check / Auswertung - BCC Business Coaching & Consulting

Beispiel-Auswertung (schematisch) ► Security-Check
Abzuleitende Maßnahmen gem. IT-GSHB / BSI
Die ISO 27001 betrachtet Sicherheits-Prozesse. Aus den ISO-Kapiteln (Controls) der ISO 27001 können
konkrete Bausteine (Themenbereiche) und Maßnahmen (Handlungsempfehlungen) des IT-GSHB des
BSI abgeleitet werden. Somit entstehen aus den prozessorientierten Themenstellungen der ISO konkrete
Handlungsanweisungen zur Lösung der entstehenden Aufgaben.
Gem. Fragestellungen aus der Checkliste und deren Beantwortung ergeben sich nun mit Priorität 2 versehene
Aufgaben aus dem Themenbereich „Verkablung“. Priorität 2 würde bei einer ISO-Zertifizierung
zum Erteilen eines Zertifikates mit Auflagen führen.
Baustein
Maßnahme
B 2.2 Verkabelung M 1.22 Materielle Sicherung von Leitungen und Verteilern
M 1.2 Regelungen für Zutritt zu Verteilern
M 5.5
Schadensmindernde Kabelführung
B 2.2
Beschreibung
Die Verkabelung von IT-Systemen umfasst alle Kabel und passiven Komponenten (Rangier-
/Spleißverteiler) der Netze vom evtl. vorhandenen Übergabepunkt aus einem Fremdnetz (Telefon,
ISDN) bis zu den Anschlusspunkten der Netzteilnehmer. Aktive Netzkomponenten (Repeater,
Sternkoppler, Bridges etc.) sind nicht Bestandteil dieses Kapitels.
Um den betrachteten IT-Verbund abzusichern, müssen zusätzlich zu diesem Baustein noch weitere
Bausteine umgesetzt werden, gemäß den Ergebnissen der Modellierung nach IT-Grundschutz. Für
die Verkabelung sind eine Reihe von Maßnahmen umzusetzen, beginnend mit der Planung über
die Umsetzung bis zum Betrieb und zur Notfallvorsorge. Die Schritte, die dabei durchlaufen werden
sollten, sowie die Maßnahmen, die in den jeweiligen Schritten beachtet werden sollten, sind im
Folgenden aufgeführt. Wie beim Gebäude, so ist auch hier zu beachten, dass die Einflussmöglichkeiten
beim Einzug in ein schon bestehendes Gebäude auch bei der Absicherung der Verkabelung
wesentlich geringer sind als bei der Errichtung eines Neubaus.
M 1.22
Verantwortlich für Initiierung:
Verantwortlich für Umsetzung:
Materielle Sicherung von Leitungen und Verteilern
Netzplaner, Leiter Haustechnik, Leiter IT
Haustechnik
In Räumen mit Publikumsverkehr oder in unübersichtlichen Bereichen eines Gebäudes kann es
sinnvoll sein, Leitungen und Verteiler zu sichern. Dies kann auf verschiedene Weise erreicht werden:
• Verlegung der Leitungen unter Putz,
• Verlegung der Leitungen in Stahlpanzerrohr,
• Verlegung der Leitungen in mechanisch festen und abschließbaren Kanälen,
• Verschluss von Verteilern und
• bei Bedarf zusätzlich elektrische Überwachung von Verteilern und Kanälen.
Bei Verschluss sind Regelungen zu treffen, die die Zutrittsrechte, die Verteilung der Schlüssel und
die Zugriffsmodalitäten (was muss der Berechtigte ggf. vor dem Zugriff auf Leitungen tun?) festlegen.
Ergänzende Kontrollfragen:
• Wurde die Zahl der Stellen, an denen das Kabel zugänglich ist, auf ein Mindestmaß reduziert?
• Wurde die Länge zu schützender Verbindungen möglichst klein gehalten?
• Werden Zutrittsrechte restriktiv vergeben? Werden Personalwechsel und Vertretungsfälle
dabei berücksichtigt?
• Werden Zutrittsrechte regelmäßig auf ihre Berechtigung/Notwendigkeit hin überprüft?
BCC_BeispielAuswertung_SecurityCheck_2009.doc 01/2009 • • Seite 2 von 6 •